Pravidlá ochrany súkromia

1. Úvodné ustanovenia
Prevádzkovateľ internetového obchodu Slovenské Mince, so sídlom Rádiová 31, 821 04 Ružinov, Slovenská republika, IČO: (uvedené), zapísaný v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č. (uveďte) (ďalej len „prevádzkovateľ“), spracúva osobné údaje fyzických osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „GDPR“), a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon č. 18/2018 Z. z.“).

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) poskytujú informácie o rozsahu, účele, spôsobe a dobe spracúvania osobných údajov, ako aj o právach dotknutých osôb. Prevádzkovateľ vyhlasuje, že všetky osobné údaje sú spracúvané výlučne na základe platného právneho titulu a výlučne na vopred definované, jasné a legitímne účely.

2. Rozsah spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje zákazníkov, ktoré sú nevyhnutné pre realizáciu objednávky, vedenie zákazníckeho účtu, komunikáciu so zákazníkom, plnenie zákonných povinností (napr. účtovné a daňové predpisy) a pre marketingové účely, a to výlučne na základe súhlasu dotknutej osoby alebo na základe oprávneného záujmu prevádzkovateľa. Rozsah údajov zahŕňa:

  • Identifikačné údaje: meno, priezvisko, titul, rodné číslo (iba ak je to nevyhnutné pre plnenie zmluvy, napr. pri registrácii na verejnej správe),

  • Kontaktné údaje: e-mailová adresa, telefónne číslo, adresa trvalého pobytu alebo doručovacia adresa,

  • Údaje o objednávkach: číslo objednávky, dátum, obsah objednávky, cena, spôsob platby,

  • Technické údaje: IP adresa, identifikátory súborov cookie, typ prehliadača, operačný systém, údaje o návštevnosti webového sídla (na základe súhlasu s cookies).

3. Účely spracúvania
Osobné údaje sa spracúvajú na tieto účely:

  • Plnenie zmluvy – spracovanie objednávok, fakturácia, doručenie tovaru, komunikácia so zákazníkom ohľadom stavu objednávky (čl. 6 ods. 1 písm. b) GDPR),

  • Plnenie zákonných povinností – vedenie účtovníctva, daňová evidenciu, plnenie povinností vyplývajúcich z osobitných predpisov (čl. 6 ods. 1 písm. c) GDPR), napr. zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 595/2003 Z. z. o dani z príjmov,

  • Oprávnené záujmy – priamy marketing vlastných produktov (zasielanie obchodných oznámení), analýza správania zákazníkov na webe, prevencia podvodov (čl. 6 ods. 1 písm. f) GDPR),

  • Súhlas dotknutej osoby – zasielanie newslettera, spracúvanie cookies na marketingové a štatistické účely, personalizácia obsahu (čl. 6 ods. 1 písm. a) GDPR).

4. Právny základ spracúvania
Spracúvanie osobných údajov je založené na:

  • súhlase dotknutej osoby (napr. pri odbere newslettera),

  • plnení zmluvy (napr. spracovanie objednávky),

  • splnení zákonnej povinnosti (napr. daňové a účtovné predpisy),

  • oprávnenom záujme prevádzkovateľa (napr. priamy marketing, zlepšovanie služieb).

5. Doba uchovávania osobných údajov
Osobné údaje sa uchovávajú po dobu nevyhnutnú na dosiahnutie účelu spracúvania, maximálne však:

  • po dobu trvania zmluvného vzťahu a následne po dobu 3 rokov od ukončenia zmluvy, ak osobitný predpis neustanovuje inak,

  • v prípade účtovných dokladov 10 rokov od konca účtovného obdobia podľa zákona č. 431/2002 Z. z.,

  • v prípade súhlasu na marketing až do odvolania súhlasu, najneskôr však 5 rokov od udelenia,

  • v prípade cookies na základe súhlasu – podľa typu cookie (dočasné – relácia, trvalé – maximálne 12 mesiacov).

Po uplynutí doby uchovávania sa osobné údaje bezpečne vymažú alebo anonymizujú.

6. Práva dotknutých osôb
Podľa GDPR a zákona č. 18/2018 Z. z. má každá dotknutá osoba právo:

  • na prístup k osobným údajom – získať potvrdenie, či sa jej údaje spracúvajú, a ak áno, mať prístup k týmto údajom a informáciám o účele, kategóriách údajov, príjemcoch, dobe uchovávania atď. (čl. 15 GDPR),

  • na opravu – ak sú jej osobné údaje nesprávne alebo neúplné (čl. 16 GDPR),

  • na výmaz („právo byť zabudnutý“) – ak už údaje nie sú potrebné na účely, na ktoré boli zhromaždené, alebo ak bol odvolaný súhlas (čl. 17 GDPR),

  • na obmedzenie spracúvania – v prípade spochybnenia presnosti údajov, nezákonného spracúvania alebo ak prevádzkovateľ už nepotrebuje údaje, ale dotknutá osoba ich vyžaduje na preukázanie, uplatnenie alebo obhajobu právnych nárokov (čl. 18 GDPR),

  • na prenosnosť údajov – získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi (čl. 20 GDPR),

  • namietať proti spracúvaniu – založenému na oprávnenom záujme vrátane priameho marketingu (čl. 21 GDPR),

  • odvolať súhlas – kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním (čl. 7 GDPR).

Dotknutá osoba môže tieto práva uplatniť písomne na adrese: Slovenské Mince, Rádiová 31, 821 04 Ružinov, alebo elektronicky na e-mail: info@slovenskemince.shop. Má tiež právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (https://www.dataprotection.gov.sk).

7. Prenos údajov do tretích krajín
Osobné údaje nie sú prenášané do tretích krajín (mimo EÚ) s výnimkou prípadov, keď je to nevyhnutné na poskytnutie služby (napr. pri použití platobných brán alebo hostingových služieb so sídlom v EÚ alebo v krajinách s rozhodnutím o primeranosti). V takých prípadoch prevádzkovateľ zabezpečuje primeranú úroveň ochrany prostredníctvom štandardných zmluvných doložiek prijatých Európskou komisiou.

8. Cookies a sledovanie
Webové sídlo https://slovenskemince.shop používa súbory cookies na zabezpečenie funkčnosti, analýzu návštevnosti a marketing. Podrobné informácie o používaní cookies sú uvedené v samostatnom cookie banneri, kde návštevník udeľuje súhlas. V súlade s čl. 5 ods. 3 smernice 2002/58/ES a zákonom č. 351/2011 Z. z. o elektronických komunikáciách sa ukladanie cookies vyžaduje výslovný súhlas, okrem technicky nevyhnutných cookies.

9. Zabezpečenie osobných údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným stratou, zničením, poškodením, neoprávneným prístupom, zmenou alebo zverejnením. Sú to najmä šifrovanie prenosov (SSL/TLS), pravidelná aktualizácia softvéru, prístupové práva, školenia zamestnancov a interné smernice.

10. Súlad s pravidlami Google Ads
Tieto Zásady sú v súlade s požiadavkami reklamných politík Google Ads, ktoré vyžadujú transparentnosť voči používateľom, jasné informácie o používaní údajov a možnosti voľby (súhlas) pre personalizovanú reklamu. Prevádzkovateľ nezdieľa osobné údaje s tretími stranami na reklamné účely bez výslovného súhlasu.

11. Záverečné ustanovenia
Tieto Zásady sú zverejnené na webovom sídle https://slovenskemince.shop a sú platné od 1. januára 2025. Prevádzkovateľ si vyhradzuje právo ich meniť, pričom o zmene informuje na svojom webovom sídle. Akékoľvek zmeny nadobúdajú účinnosť ich zverejnením.